ARQUITETO(A) DE SEGURANÇA DA INFORMAÇÃO

DO DISCURSO À PRÁTICA

Desafios dessa posição:

Consultor será responsável por avaliar, projetar e implementar programas de riscos para privacidade e segurança da informação do Grupo Carrefour Brasil.
Deverá trabalhar em estreita colaboração com diferentes especialistas e principais partes interessadas como Jurídico, Cibersegurança e Privacidade.

Responsabilidade da posição:

Apoiar os programas de segurança cibernética das unidades de negócios e privacidade e proteção de dados sugerindo melhorias e/ou maneiras de torná-lo mais eficiente/eficaz.
Responsável por iniciativas como preparação/resposta de auditorias internas e/ou externas, órgão reguladores e outros relatórios necessários, desenvolvimento de políticas, gerenciamento de riscos e vulnerabilidades, atualizações de procedimentos existentes, etc.
Supervisão das primeiras linhas de defesa realizando esforços de monitoramento contínuo para sistemas gerenciados internamente.
Conduzir avaliações de controle de segurança como parte dos requisitos de segurança anuais informando os responsáveis sobre as descobertas/recomendações.
Participar dos exercícios de mesa e teste de Planos de Contingência de TI.
Identificar tendências para vulnerabilidades, descobertas de auditorias, controles de segurança que não estão totalmente implementados e sugerir planos de ação para abordar as causas-raiz bem como oportunidades de sinergia entre as unidades de negócio.
Participar da investigação de incidentes de segurança e/ou privacidade e proteção de dados, buscando oportunidades para prevenir e minimizar eventos de violação.
Participar da análise de causa raiz de incidentes de segurança e/ou privacidade e a implementação de medidas corretivas para prevenção e/ou contenção futura.
Auxiliar as unidades de negócios com atividades de conformidade com as regulamentações de Segurança da Informação e Privacidade e Proteção de Dados.
Garantir que as escolhas tecnológicas e a abordagem de integração entre sistemas a ser utilizada estão alinhadas e são compatíveis com os padrões de Segurança da Informação do Grupo.
Contribuir para a construção geral de requisitos Segurança da Informação.
Suporte a Projetos Estratégicos, apoiando entregas de projetos estratégicos para a corporação assegurando sucesso na construção segura da solução.

Você precisa ter:
Experiência nas atividades descritas acima em segurança da informação;
Conhecimento profundo da arquitetura de segurança de TI
Experiência com gestão de arquitetura de segurança da informação, proteção de aplicações web, recursos de rede e infraestrutura corporativa
Conhecimento em LGPD.
Conhecimento em frameworks de segurança (RMF, ISO 27001, NIST, CIS);
Ensino Superior em Ciências da Computação, Engenharia da Computação ou cursos equivalentes;
Pós Graduação/Especializações na vertente de Segurança da Informação;

Adoraríamos se você tiver:
Certificação CISSPLocal de trabalho: São Paulo, SPRegime de contratação de tipo: Efetivo – CLTJornada: Período IntegralÁrea e especialização profissional: Informática, TI, Telecomunicações - InformáticaNível hierárquico: Consultor